Пассивная защита ПК от вирусов. Отключили Autorun, что дальше?

[Ломатель]

Защищаться от вирусов активно, тоесть с помощью антивируса я умею.
Но что делать, если ПК не будет подключен к интернету? В этом случае антивирус - бесполезный устаревший груз. Как можно защитить ПК от вирусов не прибегая к помощи антивирусного ПО? Понятно, что гарантировать ничего нельзя, но снизить риск заражения можно. Как?

* Отключить автозапуск.
* Ограничить права пользователья(достаточно ли просто создать ограниченую учетку)
* ...
*....?

Буду крайне благодарен за вашу помощь

[Black_Panther]

Поставить Lockdown 2000 или аналогичную программу, следящую за реестром и запрещающую изменять там что-либо без спроса. Образ системы делать Акронисом. До кучи отключить сидиром, флопповод и заклеить USB-порты, дабы никто ничего не сувал. А лучше не страдать фигней и поставить каспера.

[zoog]

Для работы подозрительных программ я ещё ставлю Sandboxie. Последняя версия не глючит, но тоже требует резидента.

[LuxMann]

Рекомендую бесплатный антивирус от майкрософта Microsoft Security Essentials, только есть одно условие : винда должна быть подлинная иначе не установится, работает в купе со стандартным брендамауэром виндовс, защита на должном уровне.

[Ослик Иа]

Но что делать, если ПК не будет подключен к интернету?

1. Всё равно поставить антивирус. Пусть ловит хотя бы старые вирусы.
2. Периодически подключать комп к интернету и обновлять базы.
3. Периодически писать на болванку свежий DrWeb CureIt или свежий Касперский AVPTools и проверять вручную.
4. Отключить автозапуск
5. Вынуть приводы, отсоединить флеш-разъёмы на передней морде, забить жевачкой флеш-разъёмы на задней (или чем-то, что не извлечь без пинцета, фонарика и вставания на коленки).
6. То же самое с езернетовским разъёмом.
7. Отключить вай-фай.
8. Установить компьютер в запирающуюся комнату, ключ выбросить.

[LuxMann]

Ослик Иа,

[Black_Panther]

Offтопик:
и 9. Покрыть комнату десятиметровым слоем бетона, сделать бункер.

[Скиф]

Поставить Линукс!!!

[max653]

Поддерживаю, поставить Ubuntu 10 и пусть с вирусами трахаются их создатели и попечители из микрософта и кашперского с доктором хреном.

[GuessWho]

Первый эшелон обороны ;)
- создать для работы пользователя с ограниченными правами - это во-первых и всенепременно (!!!)
- отключить автозапуск, т.е.
-- убить службу "Определение оборудования оболочки"
-- в реестр [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]"NoDriveTypeAutoRun"=dword:ffffffff
-- в реестр [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]"NoDriveAutoRun"=dword:ffffffff
(хотя может быть это слегка избыточно)
- поставить антивирус и регулярно его обновлять

Второй эшелон
- установить Линукс или FrreBSD или МасOSь

Третий эшелон обороны .... ???

"По настоящему безопасным можно считать компьютер, который выключен, заперт в надежном сейфе, залит двухметровым слоем бетона и охраняется вооружённым караулом. Но и в этом случае сомнения не покидают меня..." (с) Какой-то американский спец по комп. безопасности.

[Alexander]

Я добавил-бы к уже сказаному не работать под "админом"
Радикальный и эффективный способ это конечно линукс
А самый лучший это периодически создавать на отключаемом носителе типа внешнего НДД образ системного диска,если вдруг нечисть завелась -форматировать и из образа обратно накатывать.

[Скиф]

Кстати, ничто не мешает в Ubuntu установить VirtualBox OSE, а нём создать виртуальную машину, а на неё уже проинсталлировать Windows. Конечно, тут будет проблема с игрушками, т.к. всякие 3D сразу же под вопросом. Но можно просто тупо скопировать образ виртуального диска и в случае смерти винды просто его восстановить из архива, без всякого Акрониса. А уж возможность иметь на одном компе десяток разных операционных систем - это вообще находка для экспериментаторов.

Минус - некоторое снижение производительности, но современные процессоры + последняя версия VirtualBox делает виртуализацию очень качественно. Там даже поддержка 4 ядер в виртуальной машине есть! И оно при этом работает на двух ядрах

[Alexander]

Минус - некоторое снижение производительности

Знакомый програмист утверждает,что виртуальная виндовая машина под линуксом работает быстрее чем сама винда,правда это говорилось не об играх.

[ZugDuk]

По настоящему безопасным можно считать компьютер, который выключен, заперт в надежном сейфе, залит двухметровым слоем бетона и охраняется вооружённым караулом.

В вооруженном карауле обязательно найдется предатель.

[az967]

Конечно, тут будет проблема с игрушками, т.к. всякие 3D сразу же под вопросом.

Как там последние игрушки я не знаю. Ради любопытства запускал старые - очень неплохо идут. VirtualBox имеет хороший шлюз к OpenGL - драйверу host-системы. Даже обертка для Direct3D через OpenGL имеется, для которой заявлена поддержка DirectX10 даже в гостевой XP. Правда последнее я не пробовал - не на чем.

[boatsman]

Ослик Иа,

Да он главное забыл. Найти на материнке самую большую PGA, вынуть из панельки. Самая надежная защита

[Скиф]

Знакомый програмист утверждает,что виртуальная виндовая машина под линуксом работает быстрее чем сама винда,правда это говорилось не об играх.

Я запускал в эмулируемой винде GuitarPro с включенной RSE, иногда звук затыкался, в настоящей это происходило реже. А вот foobar играет без затыков, но он также великолепно работает непосредственно в Linux+Wine.

---------- Добавлено в 14:28 ---------- Предыдущее сообщение в 14:25 ----------

Как там последние игрушки я не знаю. Ради любопытства запускал старые - очень неплохо идут. VirtualBox имеет хороший шлюз к OpenGL - драйверу host-системы. Даже обертка для Direct3D через OpenGL имеется, для которой заявлена поддержка DirectX10 даже в гостевой XP. Правда последнее я не пробовал - не на чем.

Надо будет как-нибудь попробовать. DirectX-10 у меня не пошло вообще никак, а вот OpenGL очень интересно, в Ubuntu оно отлично работает, а под эмуляцией я не пробовал. Хочу вспомнить молодость, побродить по лабиринтам в роли Гордона Фримэна

[az967]

DirectX-10 у меня не пошло вообще никак

Я пробовал только DxDiag - 9й проходит без ошибок, а еще пару навороченных демок DX9 - тоже работают. Но это не 100% показатель.

[кот базилио]

Но что делать, если ПК не будет подключен к интернету?

Коли вы будите следить за этой машиной , то есть приносить обновления и если у вас там ХР, то каспер КАV5.0.227 лучшее решение. Ключи как правило в сети на год до сих пор бывают, обновление сейчас только через зип. Следовательно никто не забанит- полная халява. И железку не сильно тормозит, хотя ловит на сёдний день около 4001000 вирусов. И с сетевыми атаками вполне разбирается. Для ХР реально лучшая вещ.

[Оллема]

Каспер позволяет скачивать обновления и разносить их на флешке всем желающим.